持续模糊测试中的崩溃报告累积
密码学与安全
2024-05-29 v1 软件工程
摘要
持续模糊测试期间的崩溃报告累积是必不可少的步骤。模糊测试和动态符号执行等动态软件分析技术会生成大量崩溃报告进行分析。然而,由于时间和资源限制,有时会延迟修复一些不那么关键的问题,潜在引入后续版本中的新错误。因此,有必要区分新的错误与旧的错误。我们提出了一种崩溃累积方法,并将其实现为CASR工具链的一部分。我们在收集的模糊测试结果中的崩溃报告上对该方法进行了评估。
引用
@article{arxiv.2405.18174,
title = {Crash Report Accumulation During Continuous Fuzzing},
author = {Ilya Yegorov and Georgy Savidov},
journal= {arXiv preprint arXiv:2405.18174},
year = {2024}
}